عزل المستأجرين
كل مؤسسة ترى بياناتها فقط — عبر RLS وصلاحيات الخادم، لا عبر إخفاء أزرار في الواجهة.
Looopin
عمليات النقاط عبر وظائف خادم محمية، سجل append-only، وعزل المؤسسات. Wallet وSMS لا يُعلنان جاهزين قبل الاعتماد.
كل مؤسسة ترى بياناتها فقط — عبر RLS وصلاحيات الخادم، لا عبر إخفاء أزرار في الواجهة.
تعديل الرصيد يتم بعمليات خادم موثّقة مع مفاتيح idempotency لمنع التكرار.
المسح والاستبدال يمرّان عبر وظائف SECURITY DEFINER بعد التحقق — وليس من الواجهة مباشرة.
العمليات الحساسة تُسجَّل للأدمن والامتثال دون تخزين أسرار أو كلمات مرور.
الميزات المدرجة كمباشرة متصلة بالنظام التشغيلي. توقيع Apple/Google Wallet وOTP الرسائل وSSO والـ white-label والذكاء الاصطناعي تحتاج اعتماداً خارجياً ولا تُعلن كجاهزة.